Virtumod и sanitar diska.

Здравствуйте. Прошу у вас помощи.
С месяц назад поймал вирус, который предлагал проверить содержимое моего диска на наличие компрометирующих файлов, но перед этим установить программу "Санитар диска" все это происходило при запуске Интеренет эксплорера, при работе с оперой ничего не было замечено, однако доступ к некоторым сайтам закрыт и по сей день, причем в основном к поисковикам (яндекс, рамблер...) в безопасном режиме все работает. И еще, как только поймался вирус в корне диска С появился файл ехе (что то типа этого 453467.ехе) проверки не выявили наличия вирусов в этом файле, однако удалить его было проблемой, дело в том что он появлялся вновь при следующем запуске компутера.
Стоит НОД32, базы обновляются ежедневно. Глубокий анализ нодом не приносил должного эффекта, инфицированные файлы удалялись, но появлялись вновь. Через некоторое время вышеупомянутый экзешник исчез, также прикратились просьбы установить санитардиска, но вирусов куча, ситуация с инетом так и не улучшилась.
Вопщем спаситетоварищи.

Отключите антивирус!

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O2 - BHO: (no name) - {28935C95-9035-476D-B9DC-9158686C17B9} - C:\WINDOWS\System32\jkkIbXom.dll (file missing)
O2 - BHO: (no name) - {92D47DFF-5740-46E3-B6F0-3C9B2824245B} - C:\WINDOWS\System32\mlJBQiij.dll (file missing)
O2 - BHO: (no name) - {AA36126F-9B1A-4818-AC63-B3B17EAF5D93} - C:\WINDOWS\System32\urqRLfgh.dll (file missing)
O4 - HKLM\..\Run: [3f141c71] rundll32.exe "C:\WINDOWS\System32\qklulsdd.dll",b
O4 - HKLM\..\Run: [BM3c272fed] Rundll32.exe "C:\WINDOWS\System32\gokfrsye.dll",s[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{AA36126F-9B1A-4818-AC63-B3B17EAF5D93}');
DelBHO('{92D47DFF-5740-46E3-B6F0-3C9B2824245B}');
DelBHO('{28935C95-9035-476D-B9DC-9158686C17B9}');
QuarantineFile('C:\WINDOWS\System32\urqRLfgh.dll','');
QuarantineFile('C:\WINDOWS\System32\mlJBQiij.dll','');
QuarantineFile('C:\WINDOWS\System32\jkkIbXom.dll','');
QuarantineFile('C:\WINDOWS\System32\qklulsdd.dll','');
QuarantineFile('C:\WINDOWS\System32\gokfrsye.dll','');
DeleteFile('C:\WINDOWS\System32\gokfrsye.dll');
DeleteFile('C:\WINDOWS\System32\qklulsdd.dll');
DeleteFile('C:\WINDOWS\System32\jkkIbXom.dll');
DeleteFile('C:\WINDOWS\System32\mlJBQiij.dll');
DeleteFile('C:\WINDOWS\System32\urqRLfgh.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=27097[/url]

Вот это:

[QUOTE]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/QUOTE]

Нужно срочно патчить.

Повторите логи...

Выполнил все что было нужно.
Карантин выслал.
Прикрепляю логи после всех процедур.


Вы писали:
>>Platform: Windows XP SP1 (WinNT 5.01.2600)
>>MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Не подскажите какой патч ставить?

В логах чисто
[QUOTE=Сергей689;259825]
Не подскажите какой патч ставить?[/QUOTE]
Начните с Сервис Пак 3 (ссылки в моей подписи).

Спасибо ВАМ ОГРОМНОЕ!
Все работает. И главное так оперативно.
Еще раз спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\gokfrsye.dll - [B]Trojan.Win32.Monder.fnu[/B][*] c:\\windows\\system32\\qklulsdd.dll - [B]Trojan.Win32.Monder.bjd[/B][/LIST][/LIST]